ProcessusT

Hekatomb एक पायथन स्क्रिप्ट है जो सभी कंप्यूटरों और यूजर्स की जानकारी पुनः प्राप्त करने के लिए LDAP निर्देशिका से कनेक्ट होती है। फिर यह सभी कंप्यूटरों के सभी यूजर्स के सभी DPAPI ब्लॉब को डाउनलोड करेगी और उन्हें डिक्रिप्ट करने के लिए डोमेन बैकअप कुंजियों का उपयोग करेगी।